漏洞描述 DrayTek Vigor AP910C 是居易科技(DrayTek)公司的一款带有防火墙功能的无线路由器产品。DrayTek Vigor AP910C 存在后台 RCE 漏洞。攻击者可通过该漏洞在设备任意执行代码写入后门,获取设备权限,进而控制整个设备。
相关漏洞推荐 POC CVE-2020-15415: DrayTek Vigor - Command Injection POC CVE-2021-20123: Draytek VigorConnect 1.6.0-B - Local File Inclusion POC CVE-2021-20124: Draytek VigorConnect 6.0-B3 - Local File Inclusion POC CVE-2024-12987: DrayTek Vigor - Command Injection DrayTek Vigor2960 Router 命令注入漏洞 DrayTek Vigor 路由器缓冲区溢出漏洞 可致远程代码执行 DrayTek Vigor AP910C 路由器 /goform/addRouting 远程命令执行漏洞 DrayTek Vigor 路由器命令注入漏洞 Draytek vigor 2960 CVE-2023-1163 任意文件读取漏洞 DrayTek Vigor AP910C 路由器默认口令漏洞 Draytek Vigor 2960 网关文件读取漏洞 Draytek VigorConnect 6.0-B3 - 任意文件读取(CVE-2021-20124) Draytek VigorConnect 1.6.0-B3 -任意文件读取(CVE-2021-20123)